CLI에서 TFTP를 이용하여 펌웨어 업그레이드(기존 config 유지)

기존 설정된 configuration을 유지하면서 CLI에서 TFTP를 이용하여 펌웨어 업그레이드 하는 방법이다. GUI에서의 업그레이드와 동일하게 Upgrade path를 지켜야 한다.

 

1) 먼저 TFTP 서버를 PC에서 실행하고, upgrade할  firmware image를 TFTP서버에 저장한다.

 

2) CLI에 접속해서 TFTP서버와의 연결 상태를 먼저 확인한다.

 

3) 아래 명령어를 이용하여 firmware를 FortiGate로 upload한다.

   # execute restore image tftp <filename> <tftp_ipv4>
    This operation will replace the current firmware version!
    Do you want to continue? (y/n)

 

4) "y" 를 클릭하면 FortiGate가 리부팅 되면서, upload된 firmware로 업그레이드 한다.

 

만약 3) 단계에서 아래처럼 "Transfer timed out.", "Command fail. Return code -39" 에러가 뜨면, TFTP 서버 쪽의 방화벽(windows 방화벽)에서 TFTP 프로그램에 대해 차단하고 있기 때문이다.